Laravel 5.5：ピボットテーブルによる承認

Question

私は4つのテーブルusers,groups,postsおよびgroup_userを持っています。ユーザーは異なるグループに従うことができます。 group_user tableは多対多の関係です。

すべての投稿はグループとユーザーに属します。私は彼がそのグループに従っている場合、ユーザーはグループに投稿を投稿することができます。ユーザーがグループに従うかどうかは、ifステートメントを使って簡単に確認できます。しかし、ポリシーを使用してユーザーに投稿を許可するにはどうすればよいですか。

Answer 1

アクセス制御リストには複雑なソリューションがあります。 Zizaco Entrust Libraryについて読むここでは、システム内の各ルートのアクセス許可を設定できます。そのルーティングと許可によって、少数のグループを準備することができます。 トピックは難しくありませんが、実装する価値があります。 https://github.com/Zizaco/entrust

Answer 2

ポリシーを作成してください：php artisan make:policy。

登録ポリシー：ポリシーのロジックで

class AuthServiceProvider extends ServiceProvider 
{ 
    /** 
    * The policy mappings for the application. 
    * 
    * @var array 
    */ 
    protected $policies = [ 
     Post::class => PostPolicy::class, 
    ]; 

、例えば：

public function create(User $user, Post $post) 
{ 
    $groupsOfUser = $user->groups()->get(); 

    foreach ($groupsOfUser as $group) { 
     if($group->id == request('groupId'))return true; 
    } 
} 

そして、あなたのコントローラーで：

public function store(Post $post, $groupId) 
{ 
    $this->authorize('create', $post); 

    Post::create([ 
     'user_id' =>auth()->id(), 
     'group_id' => $groupId, 
     'title' => 'sometitle', 
    ]); 
} 

と私はルートでそれをテストしています：

Route::get('/post/{groupId}', 'PostController@store'); 

しかし、あなたは入力を介してgroupIdを取得している可能性がありますが、あなたはそのアイデアを得ます。